@t6attack smzdm.com ，其实，只是没人愿意做电脑内容了，全部移动化，抖音化

@zhuliuqi 并不是，springboot 本身只是 Spring，可选 web 组件包括 netty 栈(webflux) 和 servlet 栈（ mvc)
还有 SpringCloud 的所有组件，各种中间件，数据库 Client 等

这是 hash，不是对称加密，如果要构造一个同 hash 的值估计也不难，因为位数不大，暴力法分分钟

servlet 栈：springmvc jpa mybatis 还有一些小众框架
netty 栈：vert.x webflux 异步数据库 client
基本上就这些

@x97bgt
在线编辑功能还是很强的，包括粘贴图片自动保存到他们服务器，公式，UML 啥的，并不是 gitbook 那种直接导入的 。
基本上和写 md 文件不是一个思路

语雀有目录系统和全文搜索，就是迁移有点复杂了

现在语雀有 webhook 了，有木有做一个 Server 的打算

@jiuwuerqi 当然有影响，不过影响不大，因为密码本身不长。解密时间应该小于 1ms

@FakeLeung 是的，HTTPS 本身就可以防止第三人监听，但是楼上也说会有一些被服务端明文记到日志，然后日志有可能泄露，这个。。

@FakeLeung 公钥谁都可以知道的，伪造是可以的，关键是你不知道正确的密码，即使半路拦截了密文，没有私钥也无法解开。

当然你用 cdn 过密码，还是防止不了第三人攻击的

基于上面的分析，还有一种比较稳妥的方式是
前端密码提交的时候，附上 timestamp，用 RSA 公钥加密，服务器私钥解密后验证时间，然后登录一次 timestamp 作废
这样日志泄露或者被拦截，也无法用原密文重放

@beiyu
非对称加密。用公钥加密，知道 JS 源码也没用。
但是我觉得在 HTTPS 下面没必要。另外，如果进日志，肯定不要存密码啊。
如果原封进日志，那所有加密都没有意义。因为这个加密过的密码本来就可以从前端登录进去。我只是不知道明文而已。
CDN 商是可以拦截保存，所以不要啥的都经过 CDN

这不是目标，是口号

看来是白学了。。

我每次写都要看那个手册，啥正向肯定预查、正向否定预查、反向肯定预查、反向否定预查你们真的记得住吗？

360 块钱，可能买台手机更好点？

1. 轻量服务器没问题，性价比很高
2. 建议图片直存在服务器，因为轻量服务器的宽带是 5M，足够使用
3. 不需要 RDS
4. 不建议使用 OSS + CDN，有倾家荡产的风险
5. 如确实需要使用，建议使用 COS + CDN 或者 又拍 等支持 QPS 限流的 CDN